Średnia
CVE-2017-6921
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2017-7545
XML External Entity Reference in jbpmmigration
Średnia
CVE-2017-7559
Undertow vulnerable to Request Smuggling
Wysoka
CVE-2017-7556
Cross-Site Request Forgery in hawtio
Średnia
CVE-2017-8446
Improper Privilege Management in X-Pack
Średnia
CVE-2018-1002202
Improper Limitation of a Pathname to a Restricted Directory in Zip4j
Średnia
CVE-2018-1002200
Improper Limitation of a Pathname to a Restricted Directory in plexus-archiver
Średnia
CVE-2018-1002208
Improper Limitation of a Pathname to a Restricted Directory in SharpZipLib
Średnia
CVE-2018-10894
Keycloak Authentication Error
Średnia
CVE-2018-10890
Moodle Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2018-10889
Moodle sensitive information disclosure
Średnia
CVE-2018-14636
Live-migrated instances are briefly able to inspect traffic for other instances on the same hypervisor. This brief window could be extended indefinitely if the instance's port is set administratively
Średnia
CVE-2018-14631
Moodle Cross-site Scripting
Wysoka
CVE-2018-14630
Moodle XML import of ddwtos could lead to intentional remote code execution
Średnia
CVE-2018-14658
Keycloak Open Redirect
Średnia
CVE-2018-14655
Keycloak vulnerable to cross-site scripting via the state parameter
Wysoka
CVE-2018-15761
Cloud Foundry UAA Privilege Escalation
Wysoka
CVE-2018-16849
A flaw was found in openstack-mistral. By manipulating the SSH private key filename, the std.ssh action can be used to disclose the presence of arbitrary files within the filesystem of the executor ru
Średnia
CVE-2018-17247
Improper Restriction of XML External Entity Reference in Elasticsearch
Średnia
CVE-2018-17244
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Wysoka
CVE-2018-16854
Moodle Login CSRF vulnerability in login form
Wysoka
CVE-2018-1051
Deserialization of Untrusted Data in org.jboss.resteasy:resteasy-yaml-provider
Wysoka
CVE-2018-1082
Moodle Improper Authentication
Średnia
CVE-2018-1114
Uncontrolled Resource Consumption in Undertow
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.